CVE-2026-34352
CVE-2026-34352
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In TigerVNC before 1.16.2, Image.cxx in x0vncserver allows other users to observe or manipulate the screen contents, or cause an application crash, because of incorrect permissions.
CVSS 8.5 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
tigervnc
- Versiones
- ≥ 0, < 1.16.2: Afectada (semver)
Actualiza a 1.16.2
tigervnc Debian:12
- Versiones
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-3
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1
- 1.15.0+dfsg-2.1~deb13u1
- 1.15.0+dfsg-2.2
- 1.16.2+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tigervnc Debian:13
- Versiones
- 1.15.0+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.15.0+dfsg-2.1~deb13u1
Actualiza a 1.15.0+dfsg-2.1~deb13u1
tigervnc Debian:14
- Versiones
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2.1~deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.15.0+dfsg-2.1
Actualiza a 1.15.0+dfsg-2.1
tigervnc Ubuntu:18.04:LTS
- Versiones
- 1.7.0+dfsg-7ubuntu1
- 1.7.0+dfsg-8ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tigervnc Ubuntu:Pro:20.04:LTS
- Versiones
- 1.9.0+dfsg-3
- 1.9.0+dfsg-4
- 1.10.1+dfsg-1
- 1.10.1+dfsg-2
- 1.10.1+dfsg-3
- 1.10.1+dfsg-3ubuntu0.1+esm2
- 1.10.1+dfsg-3ubuntu0.20.04.1
- 1.10.1+dfsg-3ubuntu0.20.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tigervnc Ubuntu:22.04:LTS
- Versiones
- 1.11.0+dfsg-2ubuntu1
- 1.12.0+dfsg-2
- 1.12.0+dfsg-3
- 1.12.0+dfsg-4
- 1.12.0+dfsg-4ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tigervnc Ubuntu:24.04:LTS
- Versiones
- 1.12.0+dfsg-8
- 1.13.1+dfsg-1
- 1.13.1+dfsg-2
- 1.13.1+dfsg-2build1
- 1.13.1+dfsg-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tigervnc Ubuntu:25.10
- Versiones
- 1.14.1+dfsg-1
- 1.15.0+dfsg-1
- 1.15.0+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tigervnc Ubuntu:26.10
- Versiones
- 1.15.0+dfsg-2build1
- 1.15.0+dfsg-2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tigervnc Ubuntu:26.04:LTS
- Versiones
- 1.15.0+dfsg-2
- 1.15.0+dfsg-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://www.openwall.com/lists/oss-security/2026/03/26/7
- https://github.com/TigerVNC/tigervnc/commit/0b5cab169d847789efa54459a87659d3fd484393
- https://sourceforge.net/projects/tigervnc/files/stable/1.16.2
- https://groups.google.com/g/tigervnc-announce/c/anHL9WLshLI
- https://github.com/TigerVNC/tigervnc/issues/2079
- https://nvd.nist.gov/vuln/detail/CVE-2026-34352